| Author |
Message |
|
|
Post subject: blokovanie urcitej mac v ubnt AIROS...
 Posted: 02.02.2013 - 12:21 #102660
|
|
Majster
Joined: Júl 11, 2008
Posts: 2311
|
|
Klient chce blokovat manualne urcite mac adresy pc(svojich deti). AKo klient je loco M5 v mode router, NAT...za nim je wifi router v mode bridge s dd-wrt(kedze je to v bridgi nie je mozne blokovat, a keby som to aj dal do dalsieho natu..tak len pomocou ip ide blokovat).
Chce mat do toho aj pristup, v airos to akosi neviem urobit, je to mozne?
Jedine co ma napada je tam dat mikrotik wifi router, napr. 951...
Ako to riesite? |
|
|
| |
|
|
|
 |
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 13:14 #102661
|
|
Majster
Joined: Jan 08, 2006
Posts: 2584
|
|
| cez iptables by to mohlo ist.. skus mrknut ci to ubnt zozerie... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 13:28 #102662
|
|
Majster
Joined: Júl 11, 2008
Posts: 2311
|
|
problem je ze si to chce sam vypinat/zapinat...takze cez iptables riesenie nie je....
takze su dve moznosti dd-wrt a dalsi nat alebo mikrotik 951, aby si to mohol sam menit.... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 14:00 #102663
|
|
Basic
Joined: Sep 02, 2009
Posts: 433
|
|
| Je možnosť vymeniť zariadenie v móde bridge ? Je nutné mať tam to zariadenie ? Možeš vymeniť zariadenie s AIROS za iný typ routra alebo musíš tam mať svoje zariadenie ? Ak tomu chápem tak tam máš jedno zariadenie, ktoré je ako klient do tvojej siete a tam máš zapojený router. Chceš tam pridať tretie zariadenie, ktoré by mal v správe zákaznik ? |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 14:12 #102664
|
|
Basic
Joined: Nov 11, 2009
Posts: 195
|
|
| Neslo by to vyriesit tak ze by sa z DDWRT spravil normalny router na ktorom by sa previazalo DHCP stymi IP adresami a MAC adresami potom uz by to blokovanie mohol robit priamo na routri. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 16:39 #102665
|
|
Majster
Joined: Júl 11, 2008
Posts: 2311
|
|
deadbiker wrote: ›Neslo by to vyriesit tak ze by sa z DDWRT spravil normalny router na ktorom by sa previazalo DHCP stymi IP adresami a MAC adresami potom uz by to blokovanie mohol robit priamo na routri.
da sa to urobit, len tam bude navyse dalsi NAT, comu som sa chcel vyhnut....ale vyzera ze asi to inak nepojde....a mikrotik by bol komplikovanejsi na zmenu nastavenia pre neho... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 16:59 #102666
|
|
Majster
Joined: Jan 08, 2006
Posts: 2584
|
|
| Preco furt len dalsi NAT... stacilo by podla mna naroutovat subnet z DDWRT na UBNT. NATovat bue len to UBNT a na svojom routri si v DDWRT moze zakazovat co che ako chce.... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 17:07 #102667
|
|
Majster
Joined: Júl 11, 2008
Posts: 2311
|
|
JOFO wrote: ›Preco furt len dalsi NAT... stacilo by podla mna naroutovat subnet z DDWRT na UBNT. NATovat bue len to UBNT a na svojom routri si v DDWRT moze zakazovat co che ako chce....
skusim vdaka...to ma nenapadlo.... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 21:26 #102668
|
|
Majster
Joined: Máj 12, 2004
Posts: 4579
Location: Bratislava
|
|
| mac filter by mal vediet kazdy wifi router, pokial sa nejedna o pc na lanke cez ethernet ale to tusim ddwrt vie tiez... nema ddwrt aj scheduler s pravidlami? ak nevie mac filter potom by ale mal vediet zviazat ip s mac a ostatne zakazat, takze deti si ipcku menit nebudu moct a ani pripadna zmena mac by im nepomohla. ak sa chces vyhnut dvom natom mozes to spravit aj opacne, ubnt cisty routing (neviem vsak ci to ubnt vie) a na ddwrt nat... alebo to ddwrt daj prec a daj tam ten rb591... alebo loco vymen za nejaky mk a tam uz si urobis vsetko co potrebujes... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 21:49 #102671
|
|
Majster
Joined: Júl 11, 2008
Posts: 2311
|
|
Chalan wrote: ›mac filter by mal vediet kazdy wifi router, pokial sa nejedna o pc na lanke cez ethernet ale to tusim ddwrt vie tiez... nema ddwrt aj scheduler s pravidlami? ak nevie mac filter potom by ale mal vediet zviazat ip s mac a ostatne zakazat, takze deti si ipcku menit nebudu moct a ani pripadna zmena mac by im nepomohla. ak sa chces vyhnut dvom natom mozes to spravit aj opacne, ubnt cisty routing (neviem vsak ci to ubnt vie) a na ddwrt nat... alebo to ddwrt daj prec a daj tam ten rb591... alebo loco vymen za nejaky mk a tam uz si urobis vsetko co potrebujes...
loco vymenit nejde, kedze to je na airmaxe....a s tym ako ptm som max. spokojny..... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 22:07 #102672
|
|
Basic
Joined: Okt 21, 2007
Posts: 305
|
|
loco nahaj, ale miesto routera daj MK, mal som podobnu poziadavku avsak existuje vela sposobov ako to deti obišli. MAC filter nepomoze, ten jedine na wifi a ak deti niesu sproste tak si zistia mac jedina moznost je zmena WPA sifrovania, teda hesla na routery ak su pripojene na bookoch. Ak su na kabloch, nieje jednoduchsie ked si zmeni nastavenia routera tak aby ho prehodilo na branu ktora neexistuje?
no ale nastane problem ak on chce net a deti nie. Radius Server? komplikovane, ale neviem ci to inak vyriesis.
alebo managovatelny svic a router zavriet pod zamok a vypnut port by mohol vediet na MK |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 02.02.2013 - 22:57 #102673
|
|
Majster
Joined: Máj 12, 2004
Posts: 4579
Location: Bratislava
|
|
| ako obidu deti zviazanie ip s mac? s tym ze vsetko ostatne bude bude dropnute? ak zmenia ip nepojde, ak zmenia mac nepojde... musia jedine pockat az otec povoli firewall... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 03.02.2013 - 08:28 #102674
|
|
Majster
Joined: Júl 11, 2008
Posts: 2311
|
|
Chalan wrote: ›ako obidu deti zviazanie ip s mac? s tym ze vsetko ostatne bude bude dropnute? ak zmenia ip nepojde, ak zmenia mac nepojde... musia jedine pockat az otec povoli firewall...
ano presne tak...
Teraz na napadla jedna vec.
Nebol by spatny dvojity pristup do ubnt - klient a admnistrator. Klient po prihlaseni by si mohol nastavit scheduler, nejake jednoduche pravidla, videl by grafy.... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 03.02.2013 - 10:10 #102676
|
|
Basic
Joined: Okt 21, 2007
Posts: 305
|
|
Chalan wrote: ›ako obidu deti zviazanie ip s mac? s tym ze vsetko ostatne bude bude dropnute? ak zmenia ip nepojde, ak zmenia mac nepojde... musia jedine pockat az otec povoli firewall...
ak maju plne pravo na PC tak mozu,.. ved su to deti, ich kreativita nepozna hranic zalezi este kolko rocne deti. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: blokovanie urcitej mac v ubnt AIROS...
Posted: 03.02.2013 - 11:07 #102677
|
|
Ucen
Joined: Júl 15, 2011
Posts: 769
|
|
Chalan wrote: ›mac filter by mal vediet kazdy wifi router, pokial sa nejedna o pc na lanke cez ethernet ale to tusim ddwrt vie tiez... nema ddwrt aj scheduler s pravidlami? ak nevie mac filter potom by ale mal vediet zviazat ip s mac a ostatne zakazat, takze deti si ipcku menit nebudu moct a ani pripadna zmena mac by im nepomohla. ak sa chces vyhnut dvom natom mozes to spravit aj opacne, ubnt cisty routing (neviem vsak ci to ubnt vie) a na ddwrt nat... alebo to ddwrt daj prec a daj tam ten rb591... alebo loco vymen za nejaky mk a tam uz si urobis vsetko co potrebujes...
jja j toto ma riesenie v locu v pohode spravis routing... alebo staci ked da loco to wds bridge a nat spravy v tom wifi routri... |
|
|
| |
|
|
|
|
|
|
